Des pirates russophones s’attaquent à des sites du gouvernement du Québec

Des sites du gouvernement du Québec sont visés par une cyberattaque d'origine russe depuis la nuit de mardi à mercredi, ce qui les rend temporairement indisponibles.

Selon Éric Caire, ministre de la Cybersécurité et du Numérique, les sites suivants ont été visés :

• Secrétariat du Conseil du Trésor
• Autorité des marchés financiers
• Société de financement des infrastructures locales
• Ministère de l’Économie
• Ministère du Développement économique, de l'Innovation et de l'Exportation
• Autorité des valeurs mobilières
• Investissement Québec

Certains sites web sont de nouveau fonctionnels. D'autres sites pourraient aussi avoir été ciblés. La cyberattaque fait toujours l'objet d'une enquête.

Selon le ministre Caire, le groupe russe qui agit sous le nom de NoName serait à l'origine de l'attaque.

Dans un communiqué publié mercredi après-midi, son ministère a expliqué que ce type de cyberattaque consiste à surcharger un site en multipliant les demandes de connexion, et que certains sites gouvernementaux pourraient ainsi être temporairement indisponibles.

Souvent les attaquants vont faire ça pour masquer une tentative d’intrusion. Et là, je vais être rassurant là-dessus, il n’y en a pas eu.

On a fait des vérifications, on a regardé la journalisation, on a regardé l’ensemble de nos systèmes pour s’assurer justement qu’il n’y avait pas eu d’intrusion dans l’objectif avoué de voler des données du gouvernement du Québec, et ce n’est pas le cas, a commenté le ministre.

La députée de Fabre et adjointe parlementaire du ministre de la Cybersécurité et du Numérique, Alice Abou-Khalil, a également réagi mercredi après-midi dans une déclaration envoyée par courriel à Radio-Canada. Elle a confirmé que les recherches du Centre gouvernemental de cyberdéfense (CGCD) dans le web clandestin ont déterminé que l’attaque serait d’origine russe.

Pour le moment, rien ne nous laisse penser que des données auraient été exfiltrées ou que des actifs informationnels physiques et virtuels auraient été endommagés. Sachez que le CGCD travaille d'arrache-pied avec ses partenaires des organismes publics pour rétablir l’accès aux sites touchés.

Une réaction à la guerre en Ukraine

Selon le spécialiste en cybersécurité Steve Waterhouse, ces attaques sur une dizaine de sites gouvernementaux sont l'oeuvre du groupe de pirates russophones NoName057.

Leur objectif est de créer un peu de chaos en empêchant les usagers de consulter des sites.

Ils prennent un paquet d'ordinateurs qui sont contaminés, ce qu'on appelle un réseau botnet et, sur commande, ils envoient des millions de requêtes vers des sites, des destinations bien précises. L'objectif est de s'en prendre à des sites de nations qui appuient l'Ukraine, explique l'expert en cybersécurité.

Ils ont mené des campagnes comme ça à travers le monde et, il y a deux jours, c'était en Allemagne et là, aujourd'hui, ils reviennent au Canada pour une ixième fois, mais cette fois-ci, ils s'en prennent à des sites à connotation financière en plus du Sénat, ajoute Steve Waterhouse.

Selon ce dernier, le groupe utilise un canal de communication sur le réseau Telegram et mercredi matin, ils ont manifesté qu'ils allaient mener des attaques de cette nature-là.

Lors de son point de presse en après-midi, le ministre Caire n'a pas indiqué si le gouvernement croyait que le groupe NoName057 était à l'origine de l'attaque.

MétéoMédia aussi victime?

La société mère de MétéoMédia a également indiqué avoir été touchée par un incident de cybersécurité qui a causé une panne sur certains de ses systèmes de données.

Mercredi en fin d'après-midi, le site de prévisions météorologiques ne fonctionnait toujours pas.

On ignore si ces incidents sont liés.

Avec les informations de La Presse canadienne